ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

ФСТЭК России утвердила требования по безопасности информации к системам управления базами данных

Требования являются обязательными требованиями в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством РФ иной информации ограниченного доступа, предъявляемыми к программным средствам, реализующим функциональные возможности по созданию баз данных, манипулированию данными, обеспечению безопасности, надежности хранения и целостности данных, администрированию баз данных, а также обеспечивающим управление доступом субъектов доступа к объектам доступа баз данных, предназначенных для хранения информации, подлежащей защите в информационной (автоматизированной) системе.

Выполнение Требований является обязательным при проведении работ по оценке соответствия средств технической защиты информации и средств обеспечения безопасности информационных технологий, организуемых ФСТЭК России.

("Требования по безопасности информации к системам управления базами данных (выписка)" (утв. Приказом ФСТЭК России от 14.04.2023 N 64))